Avis du CERT-FR

Json

Objet : Vulnérabilité dans Windows Remote Desktop Protocol

Gestion du document

Référence	CERTA-2012-AVI-436
Titre	Vulnérabilité dans Windows Remote Desktop Protocol
Date de la première version	16 août 2012
Date de la dernière version	16 août 2012
Source(s)	Bulletin de sécurité MS12-053 du 14 août 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Windows XP Service Pack 3.

Résumé

Une vulnérabilité a été corrigée dans Windows XP Service Pack 3. Elle concerne l'accès à un objet après libération et peut mener un utilisateur malintentionné à exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft MS12-053 du 14 août 2012 :
http://technet.microsoft.com/fr-fr/security/bulletin/MS12-053
Bulletin de sécurité Microsoft MS12-053 du 14 août 2012 :
http://technet.microsoft.com/en-us/security/bulletin/MS12-053
Référence CVE CVE-2012-2526
https://www.cve.org/CVERecord?id=CVE-2012-2526

Gestion détaillée du document

Date	Description
16 août 2012	version initiale.